新聞 IT周報, google, 生成式AI, 國科會, 選拔, 百工百業, 文字嵌入, 微軟, AI幻覺

AI趨勢周報第249期：生成模型越大未必越好，Google揭露新研究發現

Google新研究發現，在給定的有限運算資源下，小模型生成成果更好；國科會發起GenAI Stars生成式AI百工百業應用選拔賽；Google發表強大的文字嵌入模型Gecko；Workers AI正式上線，還支援Hugging Face一鍵部署模型

2024-04-08

新聞 Spotify, AI Playlist

Spotify公布AI Playlist功能，能根據用戶文字提示推薦播放清單

Spotify針對Premium訂戶推出AI Playlist測試版，允許使用者透過文字提示描述想聽的音樂，由AI協助從平臺上現有曲目挑選出專屬播放清單

2024-04-09

新聞 google, JPEG, 壓縮

Google開源新的JPEG編碼函式庫Jpegli，壓縮比高失真少

Google新的JPEG開源函式庫Jpegli，相較傳統JPEG解編碼器壓縮效能更好，色帶失真更少，且具有高度相後相容性

2024-04-10

新聞 IT周報, 無人結帳系統, 自助結帳, 智慧零售, RMN, 生成式AI

零售IT雙周報第32期：無人結帳技術新方向？統一超與Amazon的新結帳科技做法

本期零售IT雙周報重點：零售業界持續改變結帳技術的應用方法。國外，Amazon自己捨棄了紅極一時的拿了就走技術，改積極發展智慧購物車及生物辨識結帳技術，國內，曾經推出自己版本拿了就走技術的統一超也在新的無人店退回使用更低成本的手機掃描結帳技術

2024-04-12

新聞 Go, Python, AI

AI生態系Python獨大，Go缺乏關鍵函式庫應用阻礙多

Go團隊調查社群對於使用Go開發生成式人工智慧的狀況，發現人工智慧生態系以Python為中心，且缺乏許多重要函式庫，阻礙了Go在人工智慧工作負載中的廣泛應用

2024-04-15

新聞 IT周報, google, LLM, 蘋果, UI, Gemini, Workspace, 聯發科, 生成式AI

AI趨勢周報第250期：Google一篇論文揭示LLM如何處理無限長文字輸入

Google設計出無限注意力機制，能大幅擴展LLM能處理的文長；讓LLM更懂螢幕內容！蘋果揭新模型Ferret-UI；Google生成式AI助理Gemini for Google Cloud正式亮相；聯發科推出生成式AI服務平臺、最新繁中LLM；Mistral AI開源1,760億參數模型Mixtral 8x22B

 

 

2024-04-14

新聞 間諜軟體, LightSpy, iOS, iPhone

中國間諜軟體LightSpy鎖定南亞、印度iPhone用戶而來

針對上週蘋果對用戶提出的傭兵間諜軟體（Mercenary Spyware）攻擊警告，有研究人員指出，是中國駭客組織使用間諜軟體LightSpy從事相關攻擊行動

2024-04-16

新聞 CISA, 微軟, APT29, Midnight Blizzard, 密碼潑灑攻擊

針對微軟1月遭駭，CISA下命聯邦機構清查受到波及的情況

本月初美國網路安全暨基礎設施安全局（CISA）發布緊急指令，要求所有聯邦機構針對1月微軟公布的資安事故，清查外洩的往來郵件流出的帳密資料

2024-04-16

新聞 資安日報, LightSpy, iOS, iPhone, 間諜軟體

【資安日報】4月16日，部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控

針對上週蘋果發布的間諜軟體警報，有研究人員指出是間諜軟體LightSpy重出江湖，背後很有可能是有中國政府指使的攻擊行動

2024-04-16

新聞 XAI, Grok-1.5 Vision

xAI公告首個多模語言模型Grok-1.5 Vision

Elon Musk 旗下xAI公司公布首個多模語言模型Grok-1.5 Vison，能夠理解文件、圖表、示意圖、螢幕擷圖、相片等視覺資訊

2024-04-17

新聞 永續IT, 震旦, 綠色報表, ESG碳排查核, ESG

企業OA辦公設備開始內建ESG碳排查核功能，每天員工用多少碳排都能掌握

瞄準企業OA減碳的需求，臺灣老牌辦公設備通路商震旦近日推出了ESG綠色報表服務，可用來記錄每臺印表機上使用的碳足跡資訊，作為企業碳盤查或減碳用途。

2024-04-18

新聞 FortiClient EMS, Fortinet, CVE-2023-48788, 寄生攻擊, LOLBAS, Connect:fun

濫用FortiClient集中控管系統的漏洞攻擊浮上檯面，駭客將遇害伺服器改為下載遠端管理工具與惡意指令碼的轉運站

一個月前Fortinet修補的端點集中控管系統FortiClient EMS危急漏洞CVE-2023-48788，有研究人員指出已被用於攻擊行動，對方並部署遠端管理工具控制受害主機

2024-04-18

新聞 Global File System, ransomware protect

儲存系統廠商CTERA強化勒索軟體防護能力

分散式檔案儲存平臺新增基於誘餌檔案的資料外洩保護功能

2024-04-18

新聞 Hunters International, 勒索軟體攻擊, 高科技產業, 群光

電腦周邊產品大廠群光電子傳出遭駭，勒索軟體駭客Hunters International聲稱竊得1.2 TB資料

上週勒索軟體駭客組織Hunters International聲稱攻陷臺灣電腦周邊產品大廠群光電子並竊得大批內部資料，群光電子強調營運並未受到影響，也沒有重要資料外流的跡象

2024-04-22

新聞 大型語言模型, LLM, 代理人, 漏洞

研究人員宣稱基於GPT-4的AI代理人將可自動利用一日漏洞

研究人員分別建立基於GPT、LLaMA-2及Mixtral-8x7B等10種大型語言模型的代理人，並給予已具有CVE編號但尚未被用來攻擊的開源軟體漏洞與描述資料，測試結果顯示只有採用GPT-4的代理人，能夠利用其中75%的漏洞發動攻擊

2024-04-23

新聞 FTC, 競業禁止條款, 美國聯邦交易委員會

美國終結競業禁止條款

美國聯邦交易委員會將禁止企業與員工簽署競業禁止條款，僱主與一般員工之間已經簽署的競業禁止條款也將這項規定正式施行後視同無效，以保護員工轉職權益、增加創新與推動新創企業的出現

2024-04-24

新聞 JavaScript, node.js, ECMAScript

Node.js 22啟用內建WebSocket客戶端，並透過require()強化ES模組支援

Node.js 22允許開發者透過require()來整合ES模組，還預設啟用了內建WebSocket實作，讓開發者不再需要依賴第三方模組，該版本將會在10月成為長期支援版本

2024-04-25

新聞 資安日報

【資安日報】4月25日，思科證實防火牆零時差漏洞遭國家級駭客利用，於政府機關植入後門程式

思科針對防火牆用戶提出警告，指出該廠牌防火牆存在零時差漏洞CVE-2024-20353、CVE-2024-20359，攻擊者將其用來在多國政府機關部署後門程式

2024-04-25